基於AI與加速計算的OT網路安全

一、核心架構方案

解決方案名稱：面向運營技術（OT）和工業控制系統（ICS）的AI賦能網路安全架構
架構特徵：

• 將安全嵌入並分布到整個基礎設施中，在邊緣強制執行，並由集中式AI驅動智能協調。

• 安全服務在邊緣NVIDIA BlueField DPU上運行，靠近所保護的運營系統。

• 在專用的、硬體隔離的基礎設施上執行檢查和強制措施，不中斷時間敏感型操作。

資料與AI協同：

• 邊緣生成的OT資料發送到集中式AI工廠進行跨站點分析，識別模式、異常和新威脅。

• 安全措施在邊緣本地強制執行，分析結果集中共享，構建協調防禦體系。

二、合作夥伴集成方案（按廠商）

1. Forescout + NVIDIA：零信任引入OT/ICS

• 功能：為OT、物聯網和IT資產提供持續、無代理的發現和分類，實時風險評估和基於策略的強制措施。

• 技術：應用網路分段遏制橫向移動，在關鍵位置精准實施零信任控制。

• 邊緣硬體：NVIDIA BlueField DPU在專用硬體上運行安全服務，保護與運營系統分離。

2. 西門子 + Palo Alto Networks：工業自動化安全

• 平台：西門子AI就緒型工業自動化資料中心（整合虛擬化計算、資料存檔、彈性災難恢復、符合IEC 62443的網路安全架構）。

• 安全方案：Palo Alto Networks Prisma AIRS AI運行時安全，提供工業流量深度可見性，持續監控異常行為。

• 集成方式：安全服務在NVIDIA BlueField上運行，檢測和強制措施在更接近工作負載的基礎設施層級進行。

3. Akamai：OT/ICS無代理分段

• 平台：Akamai Guardicore平台擴展到可在NVIDIA BlueField上運行。

• 核心能力：實現無代理分段，在邊緣直接強制執行零信任策略，消除對可能與傳統OT系統不相容的代理的需求。

• 性能：分段以全網路速度強制執行，不引入延遲或中斷時間敏感型工作負載。

4. Xage Security：能源基礎設施零信任

• 應用領域：保護為AI工廠提供動力的能源基礎設施（已保護約60%美國中游管道基礎設施）。

• 技術：Xage基於身份的分布式安全平台與NVIDIA BlueField相結合。

• 能力：大規模保護能源資產、管理第三方訪問、保護AI驅動的運營，不影響性能或可靠性。

三、方案價值與適用環境

解決的問題：

• OT/ICS系統原設計注重可靠性和耐用性，未考慮實時演變的軟體驅動網路攻擊。

• 現代攻擊與現有防禦措施之間存在差距。

實現效果：

• 更快檢測和遏制威脅，增強分布式環境彈性，保持一致性能並延長正常運行時間。

• 使AI驅動的保護和卓越運營齊頭並進。

適用行業：能源、製造業、交通運輸、公共事業等關鍵基礎設施。